会员安全

会员体系是留存利器，也是攻击目标：刷等级薅权益、盗号用积分、注册机批量开号。会员安全，要在设计阶段就防住。